Posso utilizzare offline un portafoglio resistente ai quantistici?

I portafogli resistenti ai quanti supportano il funzionamento offline per una maggiore sicurezza, comunemente chiamato utilizzo di "cold storage" o "air-gapped". Ciò comporta la generazione e l'archiviazione di chiavi su un dispositivo mai connesso a Internet, con solo transazioni non firmate trasferite al dispositivo offline per la firma.

Il funzionamento del portafoglio offline separa l'ambiente di firma dall'esposizione alla rete. Le chiavi private, incluse le coppie di chiavi Kyber-768 e le chiavi di firma SPHINCS+, esistono solo sul dispositivo con air gap. Ciò elimina completamente i vettori di attacco remoto, poiché le chiavi non possono essere estratte tramite exploit basati sulla rete.

Il flusso di lavoro prevede tre passaggi. Innanzitutto, crea una transazione non firmata su un portafoglio online (solo orologio) che contenga solo chiavi pubbliche. In secondo luogo, trasferisci questa transazione non firmata al dispositivo offline tramite codice QR, unità USB o scheda SD. In terzo luogo, firma la transazione con le chiavi private del portafoglio offline e trasferisci nuovamente la transazione firmata per la trasmissione.

Le firme SPHINCS+ generate offline sono particolarmente adatte per il cold storage poiché l'algoritmo è senza stato. A differenza di alcuni schemi di firma che richiedono la gestione dello stato tra le firme, SPHINCS+ può firmare transazioni senza tenere traccia dei contatori, riducendo la complessità in ambienti air-gap.

I requisiti hardware per i portafogli offline resistenti ai quanti includono una potenza di elaborazione sufficiente per la generazione della firma SPHINCS+ (qualsiasi computer moderno è sufficiente) e un'archiviazione sicura per la frase di ripristino. I dispositivi dedicati, come i laptop riconvertiti con l'hardware di rete rimosso fisicamente, forniscono un forte isolamento.

SynX supporta flussi di lavoro di firma offline utilizzando gli algoritmi Kyber-768 e SPHINCS+. I portafogli watch-only possono monitorare i saldi e creare transazioni non firmate, mentre i dispositivi con air gap eseguono operazioni di firma. Questa architettura fornisce la massima sicurezza per partecipazioni significative pur mantenendo l'usabilità pratica.